Я вот только что лечил наг-вируса у клиентки. Че только не перепробовал. Целый час просидел.
Одного убил с помощью Менеджера процессов в AVZ (стандартный диспетчер был заблочен), а со вторым долго провозился. Он хз откуда запускался, был как прилинкованная DLL ко многим прогам с путем IP/имя_файла.dll
Поиск на компе имя_файла.dll или файлов, с текстом "имя_файла.dll" ничего не дали.
По реестру поиск "имя_файла.dll" тоже ничего не выдал. Видимо имя составное, а DLL сокрыта руткитом.
Уже забить хотел и переставлять систему, но попробовал загрузить последнюю удачную конфигурацию венды... помогло =)